Що таке сид-фраза?

Сид-фраза, яку також називають фразою відновлення або мнемонічною фразою, — це список зазвичай із 12 або 24 слів, що слугує головною резервною копією криптогаманця: з її допомогою гаманець може заново створити всі ваші приватні ключі та адреси на будь-якому сумісному пристрої. Той, хто знає сид-фразу, контролює кошти, тому її потрібно зберігати офлайн і ніколи нікому не повідомляти.

Коли ви створюєте гаманець із самостійним зберіганням, застосунок або пристрій один раз показує вам ці слова й просить їх записати. Багато новачків вважають це формальністю. Насправді це найважливіший момент самостійного володіння криптовалютою, адже немає ні скидання пароля, ні служби підтримки, ні банку, які могли б повернути вам доступ, якщо слова буде втрачено чи викрадено.

Як працює сид-фраза

За лаштунками гаманець починає з генерування великого випадкового числа. Ця випадковість перетворюється на слова, щоб люди могли точно її записати:

1. 1Гаманець генерує випадкові дані — зазвичай 128 біт для фрази з 12 слів або 256 біт для 24 слів.
2. 2Додається коротка контрольна сума, щоб гаманці могли виявити більшість одруківок.
3. 3Результат ділиться на частини, і кожній частині відповідає слово зі стандартного списку з 2048 слів.
4. 4Слова перетворюються на сид (seed), з якого гаманець отримує дерево приватних ключів — по одному для кожної адреси.

Така система отримання багатьох ключів з одного сида називається ієрархічним детермінованим (HD) гаманцем. Саме тому одна фраза може відновити адреси для Bitcoin, Ethereum та інших мереж у мультичейн-гаманці. Конкретні адреси залежать від налаштувань, які називаються шляхами деривації, тому під час відновлення в іншому застосунку-гаманці інколи спершу відображаються інші адреси.

Чому важливий список слів

Список BIP-39 складено так, що перші чотири літери кожного слова унікальні. Тому багато металевих резервних копій зберігають лише по чотири літери кожного слова. Це також означає, що слово, якого немає у списку, вказує на одруківку.

Сид-фраза, приватний ключ і пароль

У нашому матеріалі про публічні та приватні ключі криптографію розглянуто докладніше.

Як безпечно зберігати сид-фразу

Дотримуйтеся цих правил від моменту, коли побачили слова:

1. 1Запишіть її від руки за порядком, із номерами, на картку відновлення або на металеву резервну копію.
2. 2Ніколи не зберігайте її в цифровому вигляді: жодних фото, скриншотів, нотаток у хмарі, чернеток листів чи менеджерів паролів.
3. 3Перевірте кожне слово — написання й порядок — перед підтвердженням.
4. 4Зберігайте її в надійному, приватному місці окремо від пристрою з гаманцем.
5. 5Подумайте про другу копію в іншому надійному місці, щоб одна пожежа чи повінь не знищили обидві.
6. 6Сплануйте спадкування, щоб довірена особа могла відновити кошти, якщо з вами щось станеться.

Про довговічне зберігання читайте в наших посібниках про те, як правильно створити резервну копію сид-фрази, і про сталеві резервні копії сид-фрази.

Додаткова парольна фраза

Деякі гаманці дають змогу додати парольну фразу (passphrase), яку інколи називають 25-м словом. Разом із сид-фразою вона створює зовсім інший гаманець. Вона захищає вас, якщо хтось знайде ваші слова, але якщо ви забудете парольну фразу, кошти відновити не вдасться.

Шахрайські схеми із сид-фразами, яких варто остерігатися

Оскільки сид-фраза — це головний ключ, шахраї зосереджуються саме на ній:

• Фальшиві працівники підтримки в соцмережах чи месенджерах, які кажуть, що їм потрібна ваша фраза, щоб «виправити» або «підтвердити» ваш гаманець.
• Фішингові сайти та спливні вікна, які імітують гаманець і просять «повторно синхронізувати» його, ввівши ваші слова.
• Підроблені застосунки-гаманці, які перехоплюють вашу фразу під час відновлення.
• Заздалегідь заповнені картки відновлення, які додаються до розкритих або перепроданих апаратних гаманців.
• Заяви про «аірдропи» чи «міграцію», що вимагають імпортувати вашу фразу на новий сайт.

Правило просте: ви вводите сид-фразу лише тоді, коли самі вирішуєте відновити гаманець на пристрої чи в офіційному застосунку, якому довіряєте. Більше прикладів — у нашому посібнику про шахрайство із сид-фразами.

Що робити, якщо вашу сид-фразу розкрито

Якщо ви думаєте, що хтось бачив ваші слова, дійте негайно:

1. 1Створіть абсолютно новий гаманець із новою сид-фразою на довіреному пристрої.
2. 2Перекажіть усі кошти зі старого гаманця на новий, починаючи з найцінніших активів.
3. 3Повністю припиніть користуватися старим гаманцем.
4. 4Перевірте, що ще могло бути скомпрометовано, наприклад ваш комп’ютер чи пошта.

Наш чек-лист про те, що робити, якщо ваш гаманець скомпрометовано, докладно описує кожен крок.

Підсумок

Сид-фраза — це головний ключ до вашої криптовалюти: короткий список слів, який може відтворити кожен ключ вашого гаманця на будь-якому сумісному пристрої. Запишіть її офлайн, зберігайте надійно й окремо від пристрою, ніколи нікуди не вводьте, окрім як під час довіреного відновлення гаманця, і вважайте злодієм будь-кого, хто її просить. Правильно засвоївши одну цю звичку, ви захистите себе від більшості катастроф під час самостійного зберігання.